sslug-teknik team mailing list archive
-
sslug-teknik team
-
Mailing list archive
-
Message #47111
iptable: NAT og FORWARDing
Hej gruppe
Hvis man er lige som mig i bestidelse af en linux box der fungere som
NAT route og firewall for mit LAN netværk og min ADSL linie, så behøver jeg
ikke at lave "pakket filtering" for internet pakker i min FORWARD chain ?
Idet alle requist for new connection fra internet altid vil ryge ind i
INPUT chain på route ? Det er i INPUT chain jeg så skal lukke af for uønske pakker
fra internet ?
Jeg behøver kun at lave pakke filtering på min "lokale" pakker i forward
chain så lange jeg bruge NAT og ikke redirete en port til en client bag
firewall'en?
Eller har jeg misforstået det helt ?
Jeppe